Webアプリからデータベースへのクエリ送信時に、入力値をそのまま連結せず、事前に構造を定義する攻撃対策はどれか。

プリペアドステートメントを使用することで、入力値がSQLコマンドとして解釈されるSQLインジェクションを防ぐ。

関連記事

関連記事はありません。